文章总结： 文章介绍了CVE-2025-55182漏洞，影响Next.js多个版本包括15.x和16.x系列，已在特定版本中修复。作者提供了两个POC链接用于验证漏洞，并附有免责声明和相关法律条文，强调技术分享仅用于防御目的，读者应在合法合规前提下使用。
综合评分： 71
文章分类： 漏洞分析,WEB安全
假核弹：CVE-2025-55182
原创
道玄安全
道玄网安驿站
2025年12月4日 20:56
上海
“ CVE-2025-55182。”
PS：有内网web自动化需求可以B站私信，公众号私信回复不及时
01
—
CVE-2025-55182
今天一早起来就被这个洞刷屏了，等了一天，发现威力也没有那么大，蹭蹭热度吧，附POC：
最早的POChttps://github.com/ejpir/CVE-2025-55182-poc/
python脚本：https://github.com/whiteov3rflow/CVE-2025-55182-poc
受影响版本：
- Next.js 15.x (fixed in 15.0.5)
- Next.js 16.x (fixed in 16.0.7)
- Next.js 14.3.0-canary.77 and later canary releases
免责声明：
本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其他用途，否则后果自负。
第二十七条：任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序和工具；明知他人从事危害网络安全的活动，不得为其提供技术支持、广告推广、支付结算等帮助
第十二条： 国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。
任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。
第十三条： 国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：道玄网安驿站 道玄安全《假核弹：CVE-2025-55182》